SSL VPN的安全漏洞及其解决方案

• 作者: 李之棠 贺济美 雷杰
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: SSL VPN 体系结构 安全问题
• 年，卷（期）: 2006,（8）
• 所属期刊栏目: 计算机网络与安全
• 页码范围: 9-10,13
• 页数: 3页
• 分类号: TP393.08
• 字数: 2008字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2006.08.003

摘要

SSL VPN应用自问世以来便以其相对于传统的IPSEC VPN技术的高易用性、良好的可扩展性、低管理和低部署成本等优势而逐渐受到各安全生产商和应用企业的青睐.但是,作为一种新的安全技术,SSL VPN自身又会带来诸多安全性的问题.本文旨在对浏览器/服务器模式的SSL VPN体系结构的安全问题进行分析,分别指出了浏览器端和服务器端存在的隐私数据遗留、非安全退出、应用层漏洞和身份认证等安全威胁,并针对这些问题给出了相应的解决方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李之棠	华中科技大学计算机科学与技术学院	141	1747	22.0	36.0
2	雷杰	华中科技大学计算机科学与技术学院	7	122	4.0	7.0
3	贺济美	华中科技大学计算机科学与技术学院	2	22	2.0	2.0